Chính Sách Bảo Mật
Thông Tin Người Dùng a55s

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của a55s thông qua tên miền a55s.app và các ứng dụng di động liên quan. Chính sách này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân của a55s với tư cách là đơn vị kiểm soát dữ liệu (Data Controller).

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ bên thứ ba có thể được liên kết từ nền tảng a55s. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

Nếu bạn có bất kỳ câu hỏi nào về cách a55s xử lý dữ liệu của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi theo thông tin được cung cấp tại Mục 13 của chính sách này.

2 Thông Tin Chúng Tôi Thu Thập

a55s thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Chúng tôi chỉ thu thập dữ liệu cần thiết và phù hợp với mục đích xử lý đã được xác định trước. a55s không thu thập thông tin nhạy cảm như dữ liệu sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo.

3 Mục Đích Sử Dụng Dữ Liệu

a55s sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính (KYC): Tuân thủ quy trình xác minh khách hàng theo yêu cầu của cơ quan cấp phép và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại từ người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hoá giao diện, cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Marketing có chọn lọc: Gửi thông báo khuyến mãi, ưu đãi cá nhân hoá dựa trên sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông báo marketing.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và thực thi yêu cầu từ cơ quan quản lý có thẩm quyền.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu hành vi cờ bạc có vấn đề và kích hoạt công cụ bảo vệ phù hợp khi cần thiết.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

a55s chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo thỏa thuận giữa bạn và a55s (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: a55s có nghĩa vụ pháp lý phải xử lý một số loại dữ liệu nhất định theo yêu cầu của cơ quan quản lý và cấp phép hoạt động.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — khi lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với một số loại dữ liệu nhất định (như gửi email marketing), a55s sẽ chỉ xử lý sau khi nhận được sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

a55s có thể chia sẻ dữ liệu của bạn với các bên sau trong các trường hợp giới hạn và có kiểm soát:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng nội địa và cổng thanh toán USDT — để xử lý giao dịch nạp/rút tiền. Các đơn vị này chỉ nhận thông tin tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính giúp a55s tuân thủ quy trình xác minh khách hàng theo tiêu chuẩn AML/CFT.
• Nhà cung cấp hạ tầng công nghệ: Các đơn vị cung cấp dịch vụ điện toán đám mây, bảo mật và phân tích dữ liệu theo hợp đồng xử lý dữ liệu nghiêm ngặt.
• Cơ quan thực thi pháp luật và quản lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để ngăn chặn hoạt động phạm pháp.
• Cơ quan cấp phép: Theo nghĩa vụ báo cáo định kỳ hoặc đột xuất theo yêu cầu của đơn vị cấp phép vận hành cho a55s.

a55s tuyệt đối không bán, không cho thuê dữ liệu cá nhân của bạn. Tất cả đối tác nhận dữ liệu đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) và cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của a55s.

6 Cookies & Công Nghệ Theo Dõi

a55s sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookies chúng tôi sử dụng bao gồm:

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Loại cookies này không thể tắt vì chúng cần thiết để hệ thống hoạt động.
• Cookies chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tuỳ chỉnh cá nhân của bạn để mang lại trải nghiệm nhất quán khi quay lại.
• Cookies phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng, giúp a55s xác định và cải thiện các khu vực có vấn đề về hiệu suất.
• Cookies bảo mật: Phát hiện các hành vi đăng nhập bất thường, tấn công giả mạo phiên (session hijacking) và các mối đe dọa bảo mật khác.

Bạn có thể kiểm soát và xoá cookies thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng a55s.

7 Bảo Mật Dữ Liệu

a55s áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá huỷ:

• Mã hoá dữ liệu truyền tải: Giao thức TLS 1.3 với mã hoá AES-256 bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa trình duyệt/ứng dụng của bạn và máy chủ a55s.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá ngay tại cơ sở dữ liệu — kể cả nhân viên a55s cũng không thể đọc được mật khẩu của bạn.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu người dùng, trong phạm vi công việc được giao.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động liên tục 24/7 để phát hiện và phản ứng kịp thời trước các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: a55s thực hiện kiểm toán bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi các đơn vị độc lập bên ngoài.
• Kế hoạch ứng phó sự cố: Quy trình xử lý vi phạm dữ liệu đã được thiết lập sẵn, bao gồm nghĩa vụ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố nghiêm trọng.

Mặc dù a55s nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

8 Thời Gian Lưu Trữ Dữ Liệu

a55s chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý.
• Lịch sử cược và hoạt động chơi: 2 năm tính từ ngày ghi nhận, phục vụ mục đích giải quyết tranh chấp và kiểm toán.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn để không thể nhận dạng lại danh tính người dùng.

9 Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ a55s, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". a55s sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

10 Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của a55s tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân từ bất kỳ người nào chưa đủ 18 tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em của bạn đã cung cấp thông tin cá nhân cho a55s, vui lòng liên hệ ngay với chúng tôi. a55s sẽ xoá ngay lập tức mọi dữ liệu của người dùng chưa đủ tuổi sau khi xác minh và đóng tài khoản liên quan vĩnh viễn.

a55s áp dụng hệ thống xác minh độ tuổi trong quá trình đăng ký và yêu cầu người dùng cung cấp giấy tờ tùy thân hợp lệ để chứng minh đã đủ 18 tuổi trước khi được phép sử dụng đầy đủ các tính năng của nền tảng.

11 Chuyển Dữ Liệu Quốc Tế

Do tính chất vận hành của nền tảng casino trực tuyến, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt tại quốc gia ngoài Việt Nam. Trong mọi trường hợp, a55s đảm bảo rằng:

• Việc chuyển dữ liệu quốc tế chỉ thực hiện đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Tất cả hợp đồng với đối tác xử lý dữ liệu quốc tế đều bao gồm các điều khoản bảo vệ dữ liệu bổ sung và ràng buộc pháp lý tương ứng.
• Bạn sẽ được thông báo khi có thay đổi đáng kể trong việc chuyển dữ liệu quốc tế ảnh hưởng đến quyền lợi của bạn.

12 Thay Đổi Chính Sách Bảo Mật

a55s có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, quy định pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, a55s sẽ gửi thông báo trực tiếp qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên giao diện đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu theo quy trình tại Mục 9.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn tại a55s, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề email: "Yêu cầu về bảo mật dữ liệu"
• Live Chat: Trực tiếp trên a55s.app — hỗ trợ 24/7 kể cả ngày lễ
• Zalo: a55s.support
• Telegram: @a55s_official

Chúng tôi cam kết phản hồi mọi liên hệ liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu. Đối với các yêu cầu phức tạp cần điều tra sâu, thời gian xử lý có thể kéo dài tối đa 30 ngày làm việc theo quy định.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản hiện hành: 3.0, cập nhật lần cuối ngày 01 tháng 5 năm 2026. Mọi phiên bản cũ hơn đều không còn hiệu lực.